[B! sso] abe_hnのブックマーク

abe_hn id:abe_hn

ssoに関するabe_hnのブックマーク (5)

LDAPとJNDIでシングルサインオン可能なWebを作る：CodeZine
はじめに　企業内などで複数のシステムが開発されると、ユーザーはシステムごとにユーザーID・パスワードを使い分けるなどの不便さを強いられることがしばしばあります。このようなわずらわしさを解消するために、シングルサインオンという仕組みへの取り組みが企業などではじまっています。シングルサインオンとは、ユーザが一度認証を受けるだけで、許可されているすべての機能を利用できるようになるシステムのことをいいます。このシングルサインオンにより、安全な認証機能の実現、システム管理者やアプリケーション開発者の負担軽減などの効果も期待できます。　シングルサインオンを実現する際は、ユーザー認証情報を「ディレクトリサービス」という仕組みで統合的に管理するという手法が一般的に採用されます。「ディレクトリサービス」とは、ユーザー情報などのネットワーク上の資源と、その属性とを保存し、検索できるようにしたシステムのことです
abe_hn 2006/07/03
ldap

sso
リンク
まちがった自動ログイン処理
(Last Updated On: )問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。間違った自動ログイン処理の問題点まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。クッキーにランダム文字列以外の値を設定しているクッキーにユーザ名が保存されているクッキーにパスワードが保存されているユーザ
abe_hn 2006/05/15
SSO

セキュリティ
リンク
Central Authentication Service - JA-SIG Wiki
{"serverDuration": 17, "requestCorrelationId": "82bdcb727f5548b8943fcee53ac5e947"}
abe_hn 2006/02/14
改めてCASの情報ページ

sso
リンク
http://tp.its.yale.edu/tiki/tiki-index.php?page=UsingCasAtYale
abe_hn 2005/07/25
Yale SSO solution which named CAS

sso
リンク
ForgeRock - OpenAM | ForgeRock
Flawless user experience with fortified enterprise protection NOTE: You may see the animation glitch a bit in edit mode. Each time something is updated in edit mode the rotation animation is "created' again, which interferes with the last one. This only occurs in edit mode and will go away on refresh. This notice will only appear in edit mode.
abe_hn 2005/06/22
オープンソースの有名なSSO

SSO
リンク
1